プロジェクト Eleven 警告：690 万枚の BTC が量子の脅威に直面しており、Qデーは最短で2030年
後量子セキュリティ分野の新興企業である Project Eleven は5月6日、量子コンピューターが現代の暗号技術を破るための臨界点（Q-Day）が、最も早い場合には2030年に到来し、2033年に起きる確率は50%を超えるとの警告をまとめたレポートを公表した。報告では同時に、特定の条件下で約690万BTC（ビットコイン）が潜在的な量子攻撃リスクにさらされている可能性があるとしており、暗号資産（クリプト）エコシステムに対し、抗量子（ポスト量子）への移行を加速するよう呼びかけている。
Q-Day の時期予測と、量子進歩の突発的なパターン
Project Eleven が水曜日に発表したレポートによれば、量子計算能力の突破は、線形的にじわじわ進むのではなく、突発的な形で到来する。報告は、ハードウェアとアルゴリズムの改良が重なって累積することで、能力が大きく飛躍する可能性があると指摘し、その状態を「動きがまったくないか、あるいは一気に進むかのどちらか」と表現している。
Project Eleven のレポートは、直近の量子計算のデモを技術進展の裏付けとして引用している。先月、研究者らは量子ハードウェアを用いて、15ビットの楕円曲線秘密鍵を導き出すことに成功したという。報告によれば、ビットコインが採用しているのは256ビットの楕円曲線暗号であり、今回の15ビットのデモは実際の脅威となるにはなお大きな隔たりがあるものの、量子解読能力の初期段階における技術的な検証としては意味があるとしている。
モスカ不等式と、移行の切迫性
Project Eleven のレポートによると、量子リスクの評価では「モスカ不等式」（Mosca Inequality）の理論枠組みが用いられている。すなわち、生態系が抗量子暗号への移行に必要な時間が、量子の脅威が到来するのに必要な時間を上回るなら、現在の安全体制はリスク曲線に遅れていることになる。報告はこれに基づき、特定の条件下で約690万BTC（ビットコイン）が潜在的な量子リスクに直面していると見積もっている。
産業の対応策：BIP-361、Paradigm 提案、Google 計画
The Block が5月7日に伝えたところによると、暗号資産業界およびテクノロジー業界では、次のような複数の対応策が提案されている。
Paradigm の研究員 Dan Robinson の提案：ビットコイン保有者がタイムスタンプによって現在のウォレットに対する所有権を証明し、将来、抗量子版のビットコインで資金を取り戻せるようにする一方で、オンチェーンの活動記録は開示しない
BIP-361（Jameson Lopp らが提案）：複数年にわたる移行ウィンドウを設け、利用者が資金を抗量子アドレスへ移すことを可能にする
Google：抗量子暗号技術への移行目標時期を2029年として、事前に設定済み
よくある質問
Q-Day とは何で、Project Eleven の最新の時期予測は？
Q-Day とは、量子コンピューターが現代の暗号技術を破る能力を持つようになる臨界点を指す。Project Eleven が水曜日に発表したレポートによれば、Q-Day は最も早い場合2030年に到来し、2033年に起きる確率は50%を超え、時期の見積もりには数年の上下変動があり得るとしている。報告は The Block が5月7日に引いた記事によっている。
量子計算はビットコインに対して具体的にどんな脅威メカニズムを持つのか？
Project Eleven のレポートによれば、ビットコインは256ビットの楕円曲線暗号を採用している。引用された直近のデモでは、研究者が量子ハードウェアによって15ビットの楕円曲線秘密鍵を導き出したとされており、256ビットとはなお大きな隔たりがある。Project Eleven は、特定の条件下で約690万BTC（ビットコイン）が量子攻撃のリスクにさらされ得ると推計しており、現在の市場価格で計算した総額は5,600億ドル超に達するとしている。
現時点で、具体的にどのような抗量子の移行案があるのか？
The Block が5月7日に伝えたところでは、既存の案として次のものが挙げられている。Paradigm の研究員 Dan Robinson が提案したタイムスタンプによる所有権証明の案、Jameson Lopp らが提案した BIP-361 の複数年移行ウィンドウに関するビットコイン改良案、そして Google が2029年までに抗量子暗号への移行を完了することを社内で目標としている計画、である。
関連記事